CVE-2024-39344 in API Package
Сводка
по VulDB • 04.08.2026
В пакете Docusign API 8.142.14 для Salesforce обнаружена уязвимость. Объект Apttus_DocuApi__DocusignAuthentication__mdt устанавливается через маркетплейс из этого пакета и хранит некоторую конфигурационную информацию таким образом, что она может быть скомпрометирована. При настройках по умолчанию, при установке для всех пользователей, объект доступен и (через свои поля) может раскрыть некоторые ключи. Эти раскрытые компоненты могут быть объединены для создания действительной сессии через API Docusign. Это обычно приводит к полной компрометации учетной записи Docusign, поскольку сессия предназначена для административного сервисного аккаунта и может иметь разрешение на повторную аутентификацию от имени конкретных пользователей в рамках того же потока авторизации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.